5
IPsec mit Debian, welche Variante?
Hallo,
ich nutze 2 Server (Debian Lenny) die über das Internet Daten austauschen. Da das ja bekanntlich eine Sicherheitslücke ist hab ich mich entschlossen diese zu verschlüsseln. Dafür gibt es 2 Möglichkeiten. Einmal VPN auf Schicht 7 mit SSL-VPN oder auf Schicht 3 mit IPsec. Die Verbindung soll zu einem späteren Zeitpunk mit Cisco Routern erweitert werden. Daraus ergibt sich die Wahl von IPsec.
Ich hab ein wenig im Internet herumgesucht und bin auf mehrere Lösungen gestoßen: FreeS/WAN, OpenSWAN, strongSwan und Kame.
Nur welche ist zu Empfehlen? Was ist an der einen besser als der anderen?
Danke für eure Hilfe,
Gruß
ich nutze 2 Server (Debian Lenny) die über das Internet Daten austauschen. Da das ja bekanntlich eine Sicherheitslücke ist hab ich mich entschlossen diese zu verschlüsseln. Dafür gibt es 2 Möglichkeiten. Einmal VPN auf Schicht 7 mit SSL-VPN oder auf Schicht 3 mit IPsec. Die Verbindung soll zu einem späteren Zeitpunk mit Cisco Routern erweitert werden. Daraus ergibt sich die Wahl von IPsec.
Ich hab ein wenig im Internet herumgesucht und bin auf mehrere Lösungen gestoßen: FreeS/WAN, OpenSWAN, strongSwan und Kame.
Nur welche ist zu Empfehlen? Was ist an der einen besser als der anderen?
Danke für eure Hilfe,
Gruß
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 116565
Url: https://administrator.de/contentid/116565
Printed on: April 25, 2024 at 22:04 o'clock
5 Comments
Latest comment
FreeS/WAN wurde schon vor geraumer Zeit eingestellt, daher würde ich OpenSwan nehmen... Kame kenn ich nicht - und bei OpenSwan weiss ich das es mit ner Astaro hinhaut... (und ich vermute dann auch mal mit ner Cisco)
Ja, OpenSwan funktioniert mit Cisco problemlos !
Mit OpenSwan stehst du auf alle Fälle auf der sicheren Seite und ich denk auch das es mit den Cisco-Geräten funktioniert.
Viele Erfolg
Gruß André
Viele Erfolg
Gruß André
Also wir benutzten OpenVPN inkl. Cisco Router und das funktioniert einwandfrei. Konfiguration ist sehr einfach, das ganze ist sabil und sicher. Läuft auf Windows und Linux.
HF & GL
HF & GL
Danke für eure Hilfe. Dann werde ich mich für die OpenSWAN Lösung entscheiden und diese mal Testen.
Gruß
Patrick
Gruß
Patrick
